WAF korumasını kaldırırsam öğrenilen kurallar ve ayarlar silinir mi?

Kısa cevap

Hayır. Kaldırma yalnızca vService kaydındaki WAF anahtarını kapatır; WAF ayarları, Virtual Host Group'lar ve modları, öğrenilmiş Page Type'lar, vService'e özel imza katmanındaki değişiklikler ve whitelist kaydı saklanır (korumanın kaldırılması). Koruma yeniden açıldığında aynı yapılandırma geri gelir; Virtual Host Group'lar kapatılmadan önceki modlarında, örneğin Blocking Mode'da çalışmaya başlar ve varsayılanlar yalnızca eksik ayarlara yazılır. WAF yapılandırması yalnızca vService silindiğinde kaldırılır. Kural setinin ayrıca saklanması isteniyorsa önce Page types ekranındaki Export ile dışa aktarılır.

Nasıl Çalışır?

Disable, vService formundaki WAF kutusunun işaretini kaldırmak ya da lb service update id <vService> --waf false yalnızca vService kaydındaki anahtarı değiştirir. WAF'a ait kayıtlar vService'e bağlı olarak tutulur ve vService var olduğu sürece budanmaz; vService silindiğinde onunla birlikte kaldırılır.

Kayıt	WAF kaldırılınca	vService silinince
WAF ayarları (Checks, OWASP Protection Level, Blocking Page, Learning Methods…)	Saklanır	Silinir
Virtual Host Group'lar, modları ve Page Type'lar	Saklanır	Silinir
vService'e özel imza katmanı (OWASP Rules)	Saklanır	Silinir
Whitelist & Blacklist ayarları	Saklanır	Silinir

• Koruma yeniden açıldığında varsayılanlar yalnızca eksik ayarlara yazılır; değiştirilmiş değerler ve grupların modları korunur (WAF etkinleştirildiğinde hangi varsayılan ayarlar oluşur?).
• Kaldırıldığı andan itibaren vService'in istekleri WAF denetiminden geçmez; vService trafik almaya devam eder.
• Kural setini dosyaya almak için Page types ekranındaki Export kullanılır; dosya Import ile geri yüklenir.
• Kaldırma adımları: WAF korumasını bir vService'ten nasıl kaldırırım?

Sık Karıştırılan Noktalar

• "Yeniden açınca WAF Learning mode'da başlar." Kayıtlı mod geri gelir; Blocking Mode'daki grup Blocking mode'da döner. Önce öğrenmek isteniyorsa grubun WAF Mode'u yeniden açtıktan sonra değiştirilir.
• "Yapılandırmayı sıfırlamak için WAF'ı kapatıp açmak yeter." Kapatıp açmak hiçbir kaydı sıfırlamaz; kayıtlar yalnızca vService silinince kaldırılır.
• "WAF kaldırılınca vService de durur." WAF anahtarı vService'in çalışma durumunu değiştirmez (Birden fazla vService'i aynı anda etkinleştirebilir, devre dışı bırakabilir veya silebilir miyim?).

Dokümantasyonda nasıl yapılır

• How to Enable WAF? · Korumanın kaldırılması
• WAF-Protected vService List · Disable
• Export · Export nedir

İlgili sorular

• WAF korumasını bir vService'ten nasıl kaldırırım?
• WAF'ı açtığım anda trafik engellenmeye başlar mı?
• Bir vService'te WAF korumasını nasıl etkinleştiririm?